可能从两个 dhcp 分别获取部分数据吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 2301 天前的主题，其中的信息可能已经有所发展或是发生改变。

从 dhcp 获取 ip，有几个办公室
获取的 ip，网关都是正确的，但是 dns 却是个 192.168.0.1，正确 dns 不是这个
网络中可能还有其他 dhcp，然后从另一个 dhcp 获取了错误 dns 吗

第 1 条附言 · 2018-09-06 11:12:17 +08:00

找到路由器了，是个新人，这周刚接的

DHCP

DNS

获取

192.168.0.1

12 条回复 • 2018-09-06 13:35:29 +08:00

orochix

2018-09-06 07:57:43 +08:00 via Android

明文获取的数据，但不可能是分别获取部分然后叠加，要么是被篡改。有的路由器 DHCP 发送的 DNS 是路由地址，一样可以解析

cat9life

2018-09-06 08:12:50 +08:00

这种问题很好处理的 Wireshark 看一下就知道谁在捣蛋

txydhr

2018-09-06 08:27:45 +08:00

可以有多个的，客户端会任意接收其中一个发来的配置。。。。

kknd22

2018-09-06 08:33:14 +08:00

可能，如果有多个 dhcp 服务器，client 会响应发来 offer 最快的那个，wireshark 看看，查到 dhcp server 的 mac 地址，上交换机上去查在哪个端口，顺着网线砍过去就行了

likuku

2018-09-06 08:37:17 +08:00 via iPhone

可能同一个物理网络里有人接了默认开启 DHCP 服务的路由器而不自知。

conanlm

2018-09-06 08:45:51 +08:00 via Android

@kknd22 问题是只有 dns 是错误的，ip，网关，dhcp 服务器都是对的

fuchunliu

2018-09-06 09:04:11 +08:00 via iPhone

中间加了路由器？

kknd22

2018-09-06 09:49:24 +08:00

@conanlm 这情况只能上有问题的机器上抓包看看，到底是获取到的本来 94 错误的，还是其他情况

purezhang

2018-09-06 10:19:05 +08:00 via iPhone

@conanlm 错误的那个 dhcp 跟你开了同段 dhcp pool，dns 没设置一样

mikeshinoda

2018-09-06 11:53:10 +08:00

DHCP snooping 开起来

xuanbg

2018-09-06 13:12:34 +08:00

我估计有无线路由网线插到 LAN 口上面去了。。。

BOYPT

2018-09-06 13:35:29 +08:00

核心交换机开 DHCP Snooping